A CISA alerta organizações sobre vulnerabilidades críticas recentemente divulgadas em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, conhecidas como "php2shell". Essas vulnerabilidades permitem execução remota de código não autenticada em PHP e afetam todas as instalações de PHP que atendem a solicitações web. As organizações devem atualizar imediatamente para PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 para corrigir essas vulnerabilidades.
Detalhes Técnicos
CVE-2026-109618: permite execução remota de código devido a erros de falta de memória (OOM) mal gerenciados em PHP.
CVE-2026-109619: sem dados disponíveis.
Ações Recomendadas
Atualizar PHP para as versões 8.5.12, 8.4.27, 8.3.36 ou 8.2.35.
Verificar se as instalações de PHP estão atualizadas e seguras.
Monitorar as solicitações web para detectar possíveis tentativas de exploração.
É fundamental que as organizações tomem medidas imediatas para proteger suas instalações de PHP contra essas vulnerabilidades críticas.
